APK渗透测试工具：AppMessenger
工具介绍
APK渗透测试工具：AppMessenger，一款适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具，可以帮助APP开发工程师、病毒分析师、漏洞/安全研究员提高工作效率，帮助渗透测试工程师、攻击队成员/红队成员快速收集到移动端中关键的资产信息并提供基本的信息输出,如：包名（packageName）、版本(versionNameversionCode)、应用签名(Signature)、文件MD5、SDK、URL、APP漏洞等信息。
适用场景
APP病毒分析
APP漏洞挖掘
APP信息收集
日常渗透测试/攻防演练中对APP中涉及的关键资产信息收集，比如URL地址、IP地址、关键字等信息的采集等。
使用方法
1、如有java环境，可以打开APP自动启动、自动启动代码11，可以直接将APP自动运行进入
2、如果无法打开或显示有乱码，可下载配套的jdk11，运行里面写好的脚本，即可一键启动
3、MAC和Linux系统需要对运行脚本和JAVA_HOME里的文件授予可执行权限，命令如下
chmod 777 运行mac/运行linux.sh
chmod -R 777 JAVA_HOME
jdk11：https://github.com/sulab999/AppMessenger/releases/download/v4.6.2/jdk11.zip
审核编辑 ：李倩
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
测试工具
+关注
关注
0文章
42浏览量
11851 -
apk
+关注
关注
0文章
22浏览量
4740
原文标题：一款APP渗透测试工具
文章出处：【微信号：菜鸟学安全，微信公众号：菜鸟学安全】欢迎添加关注！文章转载请注明出处。
发布评论请先 登录
相关推荐
嵌入软件单元测试工具的作用
嵌入软件单元测试工具是现代软件开发过程中不可或缺的一环。它的作用在于帮助开发人员对软件中的各个单元进行测试，以确保其功能的正确性和稳定性。单元测试是软件开发过程中的一种测试方法，通过对
网络安全测试工具有哪些类型
网络安全测试工具是指用于评估和检测系统、网络和应用程序的安全性的一类软件工具。这些工具可以帮助组织和企业发现潜在的安全漏洞和威胁，以便及时采取措施加固和修复。根据不同的功能和用途，网络安全测试
redis集群性能测试工具有哪些
Redis是一种高性能的内存键值存储系统，它被广泛应用于各种互联网应用和大规模的数据存储中。为了评估Redis在不同场景下的性能，我们需要使用一些性能测试工具来对Redis集群进行基准测试和负载测试
如何使用芯片测试工具测试芯片静态功耗？
为什么需要芯片静态功耗测试？如何使用芯片测试工具测试芯片静态功耗？ 芯片静态功耗测试是评估芯片功耗性能和优化芯片设计的重要步骤。在集成电路设计中，静态功耗通常是指芯片在不进行任何操作时
Linux下的stress-ng压力测试工具介绍
今天浩道跟大家分享Linux下一款强大的压力测试工具------stress-ng，这款测试工具对于运维工程师或者测试工程师，还是比较受欢迎的。本文带你安装部署，并且列举出它常用的测试
一款适用于以渗透测试团队为场景的移动端信息收集扫描工具
工具介绍 一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透
网络安全渗透测试的7种主要类型
带来一些风险，比如影响目标系统的正常运行、泄露敏感数据、引起法律纠纷等。为了确保测试工作的安全性和有效性，企业组织在开展渗透测试工作前，需要全面了解测试的类型、方法和原则。本文将对其中
测试工具的主要目的
1、引言 测试工具千千万，有专为硬件服务的万用表、示波器之类，也有各种串口调试工具，于是萌生了想要DIY一个用于各种接口测试用的工具，说实话对于单片机的这些串口、IIC接口、SPI接口
渗透测试工程师精简化字典
渗透字典 渗透测试工程师精简化字典，适用于常见场景。 字典目录 ├── all-attacks│ ├── all-attacks-payloads.txt
如何使用DudeSuite进行渗透测试工作
Dude Suite 是一款集成化的Web渗透测试工具集，包含了Web渗透测试活动中使用频率非常高的功能，可以帮助我们高效地完成对Web应用程序的渗
基于安卓的渗透测试工具集
介绍 H4渗透盒子是由@H4CKBU7EER开发，基于安卓的渗透测试工具集！使网安爱好者在手机上不必使用拗口的英文软件和看群蚁白字的手机终端的便携工具。 调用
一款扩展性高的渗透测试框架渗透测试框架
MYExploit 简介 一款扩展性高的渗透测试框架渗透测试框架(完善中) 只支持部分EXP 利用 使用声明 本工具仅用于安全
工商网监
评论